SOC Implementation
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Pour l'un de nos clients actifs dans un environnement critique, nous recrutons un expert capable de structurer et faire évoluer les capacités de détection et de surveillance cybersécurité.
Au-delà d'un rôle SOC classique, nous cherchons une personne ayant déjà participé à la mise en place ou à la transformation d'un SOC, idéalement en collaboration avec un partenaire externe (MSSP/SOC as a Service).
Votre mission
- Définir la stratégie SOC et les exigences de détection des menaces
- Construire le modèle de gouvernance avec les partenaires SOC externes
- Mettre en place les bonnes pratiques de logging, monitoring et gestion des alertes
- Définir et prioriser les use cases de détection basés sur les risques métiers
- Assurer le suivi de la performance du SOC (couverture, MTTD, qualité des alertes, KPIs)
- Challenger les fournisseurs et faire évoluer continuellement les capacités de détection
- Collaborer étroitement avec les équipes Sécurité, Infrastructure, Cloud et Risk Management
Le profil que nous recherchons
- Expérience concrète dans la mise en œuvre, l'optimisation ou la transformation d'un SOC
- Bonne compréhension des architectures SOC modernes et des modèles MSSP
- Expertise SIEM (Splunk est un réel atout) et connaissances XDR/SOAR
- Bonne maîtrise des processus de détection et de réponse aux incidents
- Capacité à naviguer entre des sujets très techniques et des enjeux de gouvernance
- Expérience dans des environnements exigeants et fortement réglementés
Pourquoi ce rôle ?
Il s'agit d'une opportunité rare pour quelqu'un qui souhaite avoir un impact concret sur la maturité cyber d'une organisation en construisant et pilotant les capacités de détection plutôt qu'en les opérant au quotidien.